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implementation of a large number of; store programming- 
tax arrangements is affected. The described; procedure is 
characterised by the fact that an examination step (SI),; 
can be recognized by which whether everything, selected 
particulars or; several store programming-tax arrangements 
were implemented and a; decision step (S2) is envisaged, in 
which with consideration of the; examination result is 
decided whether the programming process under; 
implementation of further store programming-of the tax 
arrangements; which can be implemented up to then 
intended are to be continued. 

EXEMPLARY CLAIMS- 1. Procedure for the operation of a 
controller by a programmable storage facility, whereby 
programming the storage facility under successive 
implementation of a large number of store programming-tax 
arrangements been affected, marked by an examination step 
(SI), can be recognized by which whether all, selected 
particulars or several the one which can be up to then 
implemented store programming-tax arrangements were 
implemented, and one decision step (S2), in which with 
consideration of the examination result is decided whether 
the programming process under implementation of further 
store programming-tax arrangements intended to continue 
is. 2. Procedure marked according to demand 1, by it that 
the implementation of the store programmings-tax 
arrangements been affected via processing from control 
programs, and that the examination, whether store 
programming-tax arrangement was implemented, by an 
examination, whether the attached control program or the 
attached control program section became to go through, is 
managed. 3. Procedure according to demand 2, by the fact 
characterized that the control programs, whose going 
through should be examinable by the examination step (SI), 
apart from the execution of the actual tax arrangement a 
change of the counting conditions of a scrutineer arrange. 4. 
Procedures according to demand 2 or 3, by it characterized, 
the control programs, whose going through should be 
examinable by the examination step (SI), apart from the 
execution of the actual tax arrangement setting or a deletion 
of an attached code arrange. 5. Procedure after one of the 
preceding demands, by the fact characterized that the 
programming of the storage facility is only arranged or 
continued, if or is so for a long time entered that by an 
external programming device a pre-determined tension is 
set on an input terminal of the controller or is implemented 
an appropriate tax arrangement for monitoring its or 
became. 6. Procedure after one of the preceding demands, 
by 
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© Verfahren zum Betreiben eines Steuergerates mft einer programmierbaren Speichereinrichtung 

(§7) Ea wird ein Verfahren zum Betreiben eines Steuergerates 
mtt einer programmierbaren Speichereinrichtung beschrie- 
ben, wobei das Programmieren der Speichereinrichtung 
unter aufeinandarfolgender Ausfuhrung einer Vielzahl von 
Speichemrogrammierungs-Steuervorgangen erfolgt. Das 
beschriebene Verfahren zeichnet sich dadurch aus, daft ein 
Oberprufungsschritt (S1), durch wefchen feststellbar ist ob 
alia, ausgewShlte einzelne oder mehrere der bis dahin 
auszufuhrenden Speicherprogrammierungs-Steuervorgange 
ausgefuhrt wurden, und ein Entscheidungsschritt (S2) vor- 

Sasehen sind, in welchem unter Berucksichtigung des 
berprufungsergebnisses entschieden wird, ob der Pro- 
grammiervorgang unter Ausfuhrung weiterar Speicherpro- 
grammierungs-Steuervorgange bestimmungsgemaS fortzu- 
setzen ist. 
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Beschreibung 

Die vorliegende Erfindung betrifft ein Verfahren ge- 
maB dem Oberbegriff des Patentanspruchs 1, d. h. ein 
Verfahren zum Betreiben eines Steuergerates mit einer 5 
programmierbaren Speichereinrichtung, wobei das Pro- 
grammieren der Speichereinrichtung unter aufeinan- 
derfolgender Ausfiihrung einer Vielzahl von Speicher- 
programmierungs-Steuervorgangen erfolgt 

Ein derartiges Verfahren ist beispielsweise in der 10 
DE43 32 499A1 offenbart Das in dieser Druckschrift 
beschriebene Steuergerat ist ein Kraftfahrzeugsteuer- 
gerat mit programmierbaren, genauer gesagt lfischba- 
ren nichtflUchtigen Speichereinrichtungen in Form von 
Flash-EPROMs. Die Verwendung von Flash-EPROMs 15 
gewinnt zunehmend an Bedeutung, wei! sie die VorzQge 
eines "normalen" EPROM (hohe Speicherzellendichte 
auf engem Raum) und eines EEPROM (elektrisches und 
damit einfaches und bequemes Loschen des Speicherin- 
halts) in sich vereinea 20 

Zum anfanglichen Programmieren, d. h. Ldschen und/ 
oder Oberschreiben der Flash-EPROMs (vorzugsweise 
in Abhangigkeit vom Kraftfahrzeug-Typ im Kraftfahr- 
zeug-Herstellungsbetrieb) oder zur spateren Umpro- 
grammierung derselben (beim Kundendienst zur Feh- 25 
lerbeseitigung oder entsprechend individuellen Kun- 
denwilnschen) wird ein externes ProgrammiergerSt, 
beispielsweise in Form eines Personal Computers an das 
Steuergerat angeschlossen. Durch ein derartiges Pro- 
grammiergerat wird bei Bedarf das AusfUhren von im 30 
Steuergerat gespeicherten Steuerprogrammen zum Ld- 
schen oder Oberschreiben von Daten im Flash- EPROM 
veranlaBt und gegebenenfalls die neu einzuspeichern- 
den Daten zur VerfUgung gestellt 

Urn ein miBbrSuchliches oder versehentliches L6- 35 
schen oder Oberschreiben von Daten im Flash-EPROM 
zu verhindern, ist eine Reihe von Schutzmechanismen 
vorgesehen, die es zu uberwinden gilt So muB beispiels- 
weise zuerst das externe Programmiergerat an das 
Steuergerat angeschlossen und eine entsprechende 40 
Kommunikation in Gang gebracht werden, bevor uber- 
haupt erst einmal im Steuergerat das entsprechende 
Steuerprogramm zum Lfischen und/oder Uberschrei- 
ben von Inhalten des Flash-EPROMs aktivierbar ist 
Auch bei der Ausfiihrung des entsprechenden Steuer- 45 
programms selbst sind noch verschiedene Hflrden zu 
Qberwinden, um die Voraussetzungen dafur zu schaff en, 
daB das Flash-EPROM programmiert bzw. geldscht 
werden kann (beispielsweise muB das Flash-EPROM 
durch Anlegen vorbestimmter Adressen- und/oder Da- 50 
tenkombinationen vor dessen Programmierung entrie- 
gelt werden). 

Wenngleich eine Vielzahl von MaBnahmen vorgese- 
hen ist, um ein versehentliches oder miBbrauchliches 
Loschen oder Oberschreiben von Daten im Flash- 55 
EPROM zu verhindern, kann dies durch eine Verket- 
tung unglUcklicher Umstandegleichwohl geschehea 

Verantwortlich hierfUr sind vor allem Stdrungen bzw. 
Fehlfunktionen des Steuergerates und/oder des Pro- 
grammiergerates, welche beispielsweise durch Hardwa- 60 
refehler, EMV-Einstrahlungen oder unter Umstanden 
auch durch gezielte Manipulation zu MiBbrauchszwek- 
ken verursacht werden kdnnen. 

Der vorliegenden Erfindung liegt daher die Aufgabe 
zugrunde, das Verfahren gemaB dem Oberbegriff des 65 
Patentanspruchs 1 derart weiterzubilden, daB ein durch 
Stdrungen ausgelSstes und/oder beeinfluBtes Loschen 
und/oder Oberschreiben von in einer programmierba- 
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ren Speichereinrichtung gespeicherten Daten auf einfa- 
che Weise weitestgehend ausschlieBbar ist 

Diese Aufgabe wird erfindungsgemaB durch die im 
kennzeichnenden Teil des Patentanspruchs 1 bean- 
spruchten Merkmale geldst 

Demnach sind ein OberprQfungsschritt, durch wel- 
chen feststellbar ist, ob alle, ausgewahlte einzelne oder 
mehrere der bis dahin auszufuhrenden Speicherpro- 
grammierungs-Steuervorgange ausgefuhrt wurden, und 
ein Entscheidungsschritt, in welchem unter Berucksich- 
tigung des Oberpriifungsergebnisses entschieden wird, 
ob der Programmiervorgang unter Ausfiihrung weite- 
rer Speicherprogrammierungs-Steuervorgange bestim- 
mungsgemaB fortzusetzen ist, vorgesehen. 

Das Vorsehen dieser Schritte ermoglicht zu jedem 
beliebigen Zeitpunkt eine Oberprttfung, ob alle oder 
zumindest die wesentlichen der bestimmungsgemaB bis 
dahin auszufuhrenden Steuervorgange tatsachlich auch 
ausgefuhrt oder statt dessen beispielsweise etwa ausge- 
lassen oder unvollstandig oder zu haufig ausgefuhrt 
worden sind. Legt man als die wesentlichen Steuervor- 
gange diejenigen Steuervorgange fest, die die Entschei- 
dung erlauben, ob der Steuerungsablauf, genauer gesagt 
der Ablauf der Veranlassung und der Durchfuhrung des 
L6schens oder Oberschreibens der programmierbaren 
Speichereinrichtung bis zum betrachteten Zeitpunkt be- 
stimmungsgemaB erfolgte, kann das Oberprufungser- 
gebnis im Entscheidungsschritt zur Entscheidung heran- 
gezogen werden, ob die Einleitung und/oder die Durch- 
fuhrung des LOschens oder Oberschreibens der pro- 
grammierbaren Speichereinrichtung auf die hierfUr vor- 
gesehene Art und Weise vonstatten ging oder etwa 
durch eine Storung oder Fehlfunktion ausgeldst oder 
beeinfluBtwurde. 

In Abhangigkeit von der im Entscheidungsschritt ge- 
troffenen Entscheidung kann dann der weitere Betrieb 
des Steuergerates individuell festgelegt werden. FUr den 
Fall, daB im Entscheidungsschritt festgestellt wird, daB 
eine im Oberprufungsschritt fiberprufte Bedingung 
nicht erfullt ist, d. h. ein oder mehrere Speicherprogram- 
mierungs-Steuervorgange bestimmungswidrig nicht 
oder zumindest nicht ordnungsgemaB ausgefuhrt wur- 
den, erscheint es angebracht, die normale (bestim- 
mungsgemaBe) FortfUhrung der Speicherprogrammie- 
rungs-Steuervorgange zu unterbinden; anderenfalls be- 
steht kein AnlaB, regulier end einzugreif ea 

Durch das Vorsehen der genannten Verfahrensschrit- 
te wurde mithin ein Verfahren geschaffen, durch wel- 
ches ein durch Stdrungen ausgelostes und/oder beein- 
fluBtes Lfischen und/oder Oberschreiben von in einer 
programmierbaren Speichereinrichtung gespeicherten 
Daten auf einfache Weise weitestgehend ausschlieBbar 
ist 

Vorteilhafte Weiterbildungen der Erfindung sind Ge- 
genstand der UnteransprUche. 

Die Erfindung wird nachfolgend anhand eines Aus- 
fUhrungsbeispiels naher eriautert 

Die Figur zeigt einen Ablaufplan eines Ausfuhrungs- 
beispieles des erfindungsgemaBen Verfahrensabschnit- 
tes. 

Die nachstehenden Eriauterungen betreffen ein Ver- 
fahren zum Betreiben eines Steuergerates, insbesonde- 
re eines Steuergerates zur Steuerung beispielsweise des 
Motors, des Getriebes der Bremsen eta eines Kraftfahr- 
zeuges, also eines Kraftfahrzeugsteuergerates. 

Das Steuergerat enthalt programmierbare Speicher- 
einrichtungen, genauer gesagt loschbare nichtflUchtige 
Speichereinrichtungen in Form von Flash-EPROMs, de- 
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ren besondere Vorziige fQr diesen Anwendungsbereich 
bereits eingangs erwahnt wurden. 

Die Programmierung der Speichereinrichtungen er- 
folgt iiber ein extemes Programmiergerat das beispiels- 
weise uber eine serielle Schnittstelle mit dem Kraftfahr- 
zeugsteuergerat verbindbar ist 

Die vorliegende Erfindung ist jedoch nicht auf die 
Programmierung von Flash-EPROMs in Kraftfahrzeug- 
steuergeraten unter Verwendung eines externen Pro- 
grammiergerates beschrankt Sie ist vielmehr uberall 
dort anwendbar, wo es ganz allgemein darum gent eine 
Speichereinrichtung eines Steuergerates durch eine 
Programmiervorrichtung zu programmieren. 

Das Programmieren, genauer gesagt das Loschen 



10 



Das Anlegen der genannten Programmierspannung 
an das Steuergerat ist eine der MaBnahmen, durch die 
das externe Programmiergerat dem Steuergerat und/ 
oder dem Flash- EPROM signalisiert, daB eine Program- 
mierung oder Umprogrammierung des Flash-EPROM 
erfolgen soli. Wenn und so lange die genannte Program- 
mierspannung am Steuergerat nicht anliegt ist es aus 
Griinden der Sicherheit unabhangig von den sonstigen 
Umstanden angebracht durch Vornahme einer entspre- 
chenden Ablaufsteuerung von einer Programmierung 
(Umprogrammierung) bzw. einem LQschen des Flash- 
EPROM abzusehen. 

Zur weiteren Erh6hung der Sicherheit kann in Be- 
tracht gezogen werden, nicht nur das Anliegen einer 



und/oder das Oberschreiben der Speichereinrichtung 15 beliebigen, von Null verschiedenen Spannung am ent- 

erfolgt durch ein aufeinanderfolgendes Ausfuhren von sprechenden EingangsanschluB des Steuergerates zu 

Speicherprogrammierungs-Steuervorgangen, auf wel- iiberprufen, sondern gleichzeitig die Hone der gegebe- 

che spater noch genauer eingegangen werden wird nenfalls anliegenden Spannung auszuwerten, urn eine 

Die Ausfiihrungder Speicherprogrammierungs-Steu- Spannung nur dann als ordnungsgemaB anliegend zu 

ervorgange, weiche — sofern keine Storung vorliegt — 20 betrachten, wenn diese einen unteren und einen oberen 

im wesentlichen durch das externe Programmiergerat Grenzwert nicht unter- bzw. Qberschreitet 

veranlaBt wird, erfolgt unter Abarbeitung von Steuer- Die Bedingung (2), die es zu flberpruien gilt, betrifft 

programmen, weiche im Steuergerat gespeichert sind. die Initialisierung des Steuergerates. Bei der Oberprti- 

Die zur Speicherung der Steuerprogramme verwendete fung dieser Bedingung durch die entsprechende Ober- 

Speichereinrichtung kann, muB aber nicht das in Rede 25 prufungsroutine wird ermittelt ob das Steuergerat auf 

stehende Flash-EPROM sein. eine fur eine Programmierung des Flash-EPROM vor- 

Beim Aufruf des genannten Steuerprogramms wird gesehene Art und Weise initialisiert wurde. 

dieses in einen einer Steuereinheit wie einem Mikropro- Das betrachtete Steuergerat kann sich in verschiede- 

zessor, Mikrocontroller oder dergleichen zugeordneten nen Betriebsarten befinden, die die Funktion und/oder 

Arbeitsspeicher geladen und unter Abarbeitung durch 30 Arbeitsweise des Steuergerates unterschiedlich festle- 



die Steuereinheit ausgefiihrt. 

Um verhindern zu kdnnen, daB ein durch eine verse- 
hentliche, miBbrauchliche oder nicht ordnungsgemaB e 
Ausfuhrung des Steuerprogramms, also ein durch Std- 
rungen ausgelostes und/oder beeinfluBtes LSschen und/ 
oder Oberschreiben von in einer programmierbaren 
Speichereinrichtung gespeicherten Daten erfolgt, wird 
— beispielsweise durch Ausfuhrung eines in der Figur 
veranschaulichten und im folgenden naher beschriebe- 
nen Ablaufuberwachungsprogramms 
uberwachung durchgefuhrt 

In einem Schritt SI des in der Figur veranschaulichten 
Ablaufuberwachungsprogramms erfolgt eine Oberpru- 
fung der Ausfuhrung aller oder ausgewahlter einzelner 
oder mehrerer Speicherprogrammierungs-Steuervor- 
gange. 

Die Speicherprogrammierungs-Steuervorgange, de- 
ren Ausfilhrungen hier vorzugsweise zu iiberprufen 
sind, sind insbesondere Oberprufungsroutinen, die ih- 
rerseits wiederum ebenfalls das Vorliegen vorbestimm- 
ter Bedingungen flberprilf en. 

Die durch die Oberprfifungsroutinen zu uberprQfen- 
den Bedingungen sind dabei im vorliegenden Ausfuh- 
rungsbeispiel vor allem solche Bedingungen, deren 
Nichtbeachtung zu Fehlsteuerungen, d. h. im betrachte- 
ten Fall speziell zu einem versehentlichen und/oder 
miBbrauchlichen Ldschen und/oder Oberschreiben des 
Flash-EPROM ftthren kann. 

Im vorliegenden Ausfuhrungsbeispiel wurden als zu 
Qberprflfende Bedingungen fQnf Bedingungen (Bedin- 
gung (1) bis (5)) ausgewahlt, die nachfolgend naher be- 
schrieben werden. 

Die Bedingung (1), die es zu iiberprufen gilt, betrifft 
das Anliegen einer sogenannten Programmierspannung 



gen. Zum L6schen und/oder Oberschreiben des Flash- 
EPROM ist eine spezielle Betriebsart vorgesehen, die 
sich von der "NormaF-Betriebsart und gegebenenfalls 
weiteren Betriebsarten des Steuergerates unter ande- 
rem darin unterscheidet, daB die spezielle Betriebsart 
ein Ldschen und/oder Oberschreiben des Flash- 
EPROM besonders unterstutzt Der Eintritt des Steuer- 
gerates in diese spezielle Betriebsart erfordert eine spe- 
zielle Initialisierung des Steuergerates. Wenn und so 
eine Ablauf- 40 lange eine derartige Initialisierung des Steuergerates 
nicht durchlaufen wurde, ist es aus Griinden der Sicher- 
heit unabhangig von den sonstigen Umstanden ange- 
bracht, durch Vornahme einer entsprechenden Ablauf- 
steuerung von einer Programmierung (Umprogrammie- 
45 rung) bzw. einem Loschen des Flash-EPROM abzuse- 
hen. 

Die Bedingung (3), die es zu iiberprufen gilt, betrifft 
die Kommunikation zwischen dem Steuergerat und dem 
externen Programmiergerat Bei der Oberprtifung die- 
50 ser Bedingung durch die entsprechende Oberprumngs- 
routine wird ermittelt ob ein die ordnungsgemaBe 
Kommunikation ermSglichendes Schnittstellenproto- 
koll aktiv ist 

Das Steuergerat und das externe Programmiergerat 
55 sind beim vorliegenden Ausfuhrungsbeispiel Uber eine 
serielle Schnittstelle verbunden. Die Kommunikation 
Qber diese Schnittstelle bedarf einer speziellen Steue- 
rung und Oberwachung, was durch Aktivierung eines 
sogenannten Schnittstellenprotokoll bewerkstelligbar 
60 ist Wenn und solange das entsprechende Schnittstellen- 
protokoll nicht aktiv ist, ist eine ordnungsgemaBe Kom- 
munikation zwischen dem Steuergerat und dem exter- 
nen Programmiergerat nicht moglich, und aus GrOnden 



der Sicherheit ist es in diesem Fall unabhangig von den 
an einem entsprechenden EingangsanschluB des Steuer- 55 sonstigen Umstanden angebracht durch Vornahme ei- 
gerates. Bei der Oberprtifung dieser Bedingung (1) ner entsprechenden Ablaufsteuerung von einer Pro- 
durch die entsprechende Oberprilfungsroutine wird er- grammierung (Umprogrammierung) bzw. einem L6- 
mittelt ob die Programmierspannung anliegt schen des Flash-EPROM abzusehen. 
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Die Bedingung (4), die es zu flberprflfen gilt, betrifft stand eines Zahlers verandert wird, wobei die Art und 
das Vorliegen einer Anforderung zum L6schen und/ der Umfang der Zahlstands-Veranderung fflr jeden 
oder Oberschreiben des Flash-EPROM seitens des ex- Speicherprogrammierungs-Steuervorgang, dessen Aus- 
ternen Programmiergerates. Bei der Oberpriifung die- fflhrung in Schritt SI zu QberprQfen ist, individuell fest- 
ser Bedingung durch die entsprechende Oberprflfungs- 5 legbar sind und bei Bedarf (zur Maximierung der Si- 
routine wird ermittelt, ob eine derartige Anforderung cherheit) zusatzlich auch davon abhangig gemacht wer- 
vorliegt den konnea zum wievielten Mai, wie lange andauernd 

Zum Loschen und/oder Oberschreiben des Flash- und zu welchem Zeitpunkt eine Ausfflhrung eines jewei- 
EPROM ist es nicht ausreichend, daB das Steuergerat ligen Speicherprogrammierungs-Steuervorganges er- 
und das externe Programmiergerat in die entsprechen- 10 folgt 

den Betriebsarten versetzt sind und miteinander kom- Die in Schritt SI durchgefuhrte Oberpriifung erfolgt 
munizieren konnen. Hierzu bedarf es vielmehr einer ex- unter individueller Auswertung der entsprechenden 
pliziten Anforderung des Programmiergerates an das Kennungen und/oder Zahlstande. 
Steuergerat Wenn und so lange eine derartige Anforde- In Schritt S2 wird entschieden, ob die Speicherpro- 
rung nicht vorliegt, ist es aus Grflnden der Sicherheit 15 grammierungs-Steuervorgange, deren Ausfahrung in 
unabhangig von den sonstigen Umstanden angebracht, Schritt SI flberprflft wurde, tatsachlich (und ordnungs- 
durch Vornahme einer entsprechenden Ablaufsteue- gemaB) ausgefiihrt wurden. 

rung von einer Programmierung (Umprogrammierung) In Abhangigkeit vom Entscheidungsergebnis in 
bzw. einem Lflschen des Flash-EPROM abzusehen. Schritt S2 erfolgt erne Verzweigung entweder zu einem 

Die vorstehend angesprochenen Bedingungen (1) bis 20 Schritt S3 oder zu einem Schritt S4. 
(4) betreffen im wesentlichen die externe Veranlassung Eine Verzweigung zu Schritt S3 fmdet statt, wenn in 
des Steuergerates zum Programmieren (Umprogram- Schritt S2 entschieden wird, daB die Speicherprogram- 
mieren) bzw. zum Ldschen des Flash-EPROM. mierungs-SteuervorgSnge, deren Ausfflhrung in Schritt 

Die Bedingung (5), die es nun noch zu flberprflfen gilt, SI flberprflft wurde, ausgefiihrt oder ordnungsgemSB 
betrifft den Ablauf des Ldschens und/oder Uberschrei- 25 ausgefflhrt wurden. Die Verzweigung zu Schritt S3 hat 
bens des Flash-EPROM selbst sowie die unmittelbar zur Folge, daB die Speicherprogrammierung fortgesetzt 
damit in Zusammenhang stehenden MaBnahmen. Bei wird, & h. das Steuerprogramm zum Treffen weiterer 
der Oberpriifung dieser Bedingung durch die entspre- Veranlassungen fur die Speicherprogrammierung und 
chende Oherprflfungsroutine wird ermittelt, ob der Ab- zur Durchfflhrung der Speicherprogrammierung selbst 
Iauf der hierzu erforderlichen Steuerungsvorgange be- 30 bestimmungsgemfiB weiter abgearbeitet wird. 
stimmungsgemaB erfolgt Eine Verzweigung zu Schritt S4 findet statt, wenn in 

Die zum Lfischen und/oder Oberschreiben des Flash- Schritt S2 entschieden wird, daB die Speicherprogram- 
EPROM selbst sowie die unmittelbar damit in Zusam- mierungs-Steuervorgange, deren Ausfflhrung in Schritt 
menhang stehenden MaBnahmen mflssen zu bestimm- SI flberprflft wurde, nicht oder nicht ordnungsgemaB 
ten Zeitpunkten und/oder in einer bestimmten Reihen- 35 (beispielsweise nur teilweise) ausgefiihrt wurden. Die 
folge und/oder in einer bestimmten Hfiufigkeit vorge- Verzweigung zu Schritt S4 hat zur Folge, daB die Spei- 
nommen werden. Wenn sich in der Auf einanderfolge cherprogrammierung beendet wird, d. h. das Steuerpro- 
der entsprechenden Steuervorgange Abweichungen gramm zum Treffen weiterer Veranlassungen fur die 
vom bestimmungsgemaBen Normalfall ergeben, ist es Speicherprogrammierung und zur DurchfQhrung der 
aus Grflnden der Sicherheit unabhangig von den sonsti- 40 Speicherprogrammierung selbst vorzugsweise definiert 
gen Umstanden angebracht, durch Vornahme einer ent- verlassen wird. 

sprechenden Ablaufsteuerung von einer Programmie- Die Ausfuhrung des beschriebenen Ablaufiiberwa- 
rung (Umprogrammierung) bzw. einem Ldschen des chungsprogramms kann beispielsweise durch das die 
Flash-EPROM abzusehen. Ausnlhrung der Speicherprogrammierungs-Steuervor- 

Den Bedingungen (1) bis (5) ist, wie bei den entspre- 45 gange bewirkende Steuerprogramm veranlaBt werden, 
chenden Eriauterungen jeweils bereits erwahnt wurde, und zwar vorzugsweise als abschlieBende Oberpriifung 
gemeinsam, daB von diesen die Reihenfolge, die Dauer unmittelbar vor dem L6schen und/oder Oberschreiben 
und die Anzahl der Ausfuhrungen der Speicherpro- des Flash-EPROM. 

grammierungs-Steuervorgange abhangt Zusatzlich oder alternativ kann vorgesehen werden, 

Die Bedingungen (1) bis (5) werden, wie vorstehend 50 die Ausfahrung des beschriebenen AblaufQberwa- 
ebenfalls bereits erwahnt wurde, mittels Oberprflfungs- chungsprogramms im Ansprechen auf bestimmte Ereig- 
routinen flberprflft, und zwar je nach Bedarf beliebig oft, nisse (interruptgesteuert) zu veranlassen. 
beliebig lange und zu beliebigen Zeitpunkten; die Aus- Die durch den Schritt SI uberwachbaren Speicher- 
fflhrung dieser Oberprflfungsroutinen wird wiederum in programmierungs-Steuervorgange kfinnen unabhangig 
Schritt SI des in der Figur gezeigten Ablaufiiberwa- 55 von der Veranlassung der Ablaufflberwachung einzeln 
chungsprogramms flberprflft oder in beliebig zusammengestellten Gruppen Qber- 

Die Uberprflfungsroutinen bzw. — allgemeiner aus- pruft und ausgewertet werden. Jeder der Speicherpro- 
gedrflckt — die Speicherprogrammierungs-Steuervor- grammierungs-Steuervorgange kann unabhangig von 
gange, deren Ausfflhrung in Schritt SI zu flberprflfen ist, den anderen Speicherprogrammierungs-Steuervorgan- 
sind derart ausgebildet, daB sie wahrend deren Ausfflh- 60 gen beliebig oft (unter Umstanden auch Qberhaupt 
rung MaBnahmen ergreifen, anhand derer zu einem be- nicht) und zu beliebigen Zeitpunkten zum Gegenstand 
liebig spateren Zeitpunkt flberprflft werden kann, ob, der beschriebenen Uberprflfung und Auswertung ge- 
gegebenenfalls auch wie oft, wie lange und wann eire macht werden, so lange die jeweiligen Zeitpunkte nur 
Ausfflhrung erfolgt ist vor dem eigentlichen Programmieren (Umprogrammie- 

Eine derartige MaBnahme kann beispielsweise darin 65 ren) oder Ldschen des Flash-EPROM liegen. 
bestehen, daB eine zugeordnete Kennung (Flag) gesetzt Alternativ oder zusatzlich zu den vorstehend be- 
oder geloscht wird schriebenen MaBnahmen kann vorgesehen werden, daB 

Eine andere Moglichkeit besteht darin, daB der Zahl- Daten, von deren Inhalt das Loschen und/oder Ober- 
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schreiben des Inhalts des Flash-EPROM abhangig 
machbar ist nicht etwa jederzeit frei zuganglich im 
Steuergerat gespeichert sind, sondern erst nach dem 
Aufbau der Kommunikation zwischen dem Steuergerat 
und dem externen Programmiergerat (siehe die vorste- 5 
hend erlauterte Bedingung (3)) auf Veranlassung des 
externen Programmiergerates hin durch das Program- 
miergerat selbst oder das Steuergerat an eine hierfilr 
vorgesehene Stelle in einen fluchtigen Speicher des 
Steuergerates geschrieben werden. 10 

Bei den genannten Daten kann es sich beispielsweise 
urn diejenigen Daten und Adressenwerte handeln, die 
zumindest bei einigen Flash-EPROMs vor dem eigentli- 
chen L6schen und/oder Oberschreiben in Form soge- 
nannter Entriegelungszyklen (unlock cycles) fiber den 15 
Bus zum Flash-EPROM gegeben werden mussen. 

Ist die Ausfflhrung dieser unlock cycles so ausgestal- 
tet, daB die zu deren Ausfflhrung herangezogenen Da- 
ten- und Adressenwerte von der genannten vorgesehe- 
nen Stelle in dem fluchtigen Speicher des Steuergerates 20 
geholt werden, kann das Flash-EPROM nicht entriegelt 
und damit auch nicht programmiert werden, bevor auf 
Veranlassung des externen Steuergerates hin die ent- 
sprechenden Daten an die hierzu vorgesehene Stelle 
transferiert werden. 25 

Das Vorsehen der vorstehend beschriebenen MaB- 
nahmen erm8glicht es, daB ein durch St6rungen ausge- 
lostes und/oder beeinfluBtes Loschen und/oder Ober- 
schreiben von in einer programmierbaren Speicherein- 
richtung gespeicherten Daten auf einfache Weise wei- 30 
testgehend ausschlieBbar ist 

Patentanspruche 

1. Verfahren zum Betreiben eines Steuergerates 35 
mit einer programmierbaren Speichereinrichtung, 
wobei das Programmieren der Speichereinrichtung 
unter aufeinanderfolgender Ausfflhrung einer Viel- 
zahl von Speicherprogrammierungs-Steuervorgan- 
gen erfolgt, gekennzeichnet durch 40 
einen Oberprflfungsschritt (SI), durch welchen fest- 
stellbar ist, ob alle, ausgewahlte einzelne oder meh- 
rere der bis dahin auszufuhrenden Speicherpro- 
grammierungs-Steuervorgange ausgehlhrt wur- 
den.und 45 
einen Entscheidungsschritt (S2), in welchem unter 
Berucksichtigung des Oberprufungsergebnisses 
entschieden wird, ob der Programmiervorgang un- 
ter Ausfflhrung weiterer Speicherprogrammie- 
rungs-Steuervorgange bestimmungsgemaB fortzu- 50 
setzen ist 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Ausfflhrung der Speicherpro- 
grammierungs-Steuervorgange durch Abarbeitung 
von Steuerprogrammen erfolgt, und daB die Ober- 55 
prufung, ob ein Speicherprogrammierungs-Steuer- 
vorgang ausgefflhrt wurde, durch eine Oberprfl- 
fung, ob das zugeordnete Steuerprogramm oder 
der zugeordnete Steuerprogrammabschnitt durch- 
lauf en wurde, bewerkstelligt wird eo 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daB die Steuerprogramme, deren Durch- 
laufen durch den Oberprufungsschritt (SI) flber- 
prflfbar sein soil, neben der Durchfuhrung des ei- 
gentlichen Steuervorganges eine Veranderung des 55 
Zahlstandes eines Zahlers veranlassen. 

4. Verfahren nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, die Steuerprogramme, deren Durch- 
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laufen durch den Oberprufungsschritt (SI) flber- 
prflfbar sein soil, neben der Durchfuhrung des ei- 
gentlichen Steuervorganges ein Setzen oder Lo- 
schen einer zugeordneten Kennung veranlassen. 

5. Verfahren nach einem der vorhergehenden An- 
sprflche, dadurch gekennzeichnet, daB die Pro- 
grammierung der Speichereinrichtung nur veran- 
laBt oder fortgesetzt wird, wenn oder so lange er- 
faBt wird, daB von einem externen Programmierge- 
rat eine vorbestimmte Spannung an einen Ein- 
gangsanschluB des Steuergerates angelegt ist oder 
ein entsprechender Steuervorgang zur Oberwa- 
chung dessen ausgef flhrt wird oder wurde. 

6. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Pro- 
grammierung der Speichereinrichtung nur veran- 
laBt oder fortgesetzt wird, wenn oder so lange er- 
faBt wird, daB eine einer Programmierung der Spei- 
chereinrichtung normalerweise vorangehende In- 
itialisierung des Steuergerates erfolgt ist oder ein 
entsprechender Steuervorgang zur Oberwachung 
dessen ausgefflhrt wird oder wurde. 

7. Verfahren nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Pro- 
grammierung der Speichereinrichtung nur veran- 
laBt oder fortgesetzt wird, wenn oder so lange er- 
faBt wird, daB zwischen dem Steuergerat und ei- 
nem externen Programmiergerat eine Kommuni- 
kation unter Einhaltung eines vorbestimmten Pro- 
tokolls b Gang oder in Gang gesetzt ist oder ein 
entsprechender Steuervorgang zur Oberwachung 
dessen ausgefuhrt wird oder wurde. 

8. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die Pro- 
grammierung der Speichereinrichtung nur veran- 
laBt oder fortgesetzt wird, wenn oder so lange er- 
faBt wird, daB eine entsprechende Anforderung ei- 
nes externen Programmiergerates vorliegt oder ein 
entsprechender Steuervorgang zur Oberwachung 
dessen ausgefflhrt wird oder wurde. 

9. Verfahren nach einem der vorhergehenden An- 
sprflche, dadurch gekennzeichnet, daB Adressen 
und Daten, die vor der Programmierung zur Entrie- 
gelung der Speichereinrichtung an entsprechende 
Anschlflsse derselben anzulegen sind, erst nach 
dem Ingangsetzen einer Kommunikation zwischen 
dem Steuergerat und einem externen Program- 
miergerat in einen fluchtigen Speicher des Steuer- 
gerates geschrieben werden. 
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